Für alle zur Datenverarbeitung befugten Beschäftigten: Kernbegriffe der VO (EU) 2016/679, Verhalten im Büro, Datenpanne (data breach) und Phishing. 15 Fragen, ca. 10 Minuten. Aus dem Italienischen übersetzt: die Rechtsverweise bleiben die italienischen (D.Lgs. 81/2008) Quellen: D.Lgs. 196/2003; VO (EU) 2016/679 (DSGVO); Datenschutzbehörde (Garante per la protezione dei dati personali) · Überprüfung 21.10.2026 · Schulungsunterstützung, keine Zertifizierung.
Was ist ein personenbezogenes Datum nach Art. 4 der DSGVO?
Nur Gesundheits- und Strafdaten
Jede Information über ein Unternehmen
Nur auf Papier geschriebene Informationen
Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht
Question 2 · Single choice · 30s · 1 pt
Welches dieser Daten gehört zu den «besonderen Kategorien» nach Art. 9 DSGVO?
Die betriebliche E-Mail-Adresse
Die Funktion im Organigramm
Ein ärztliches Attest mit der Diagnose
Die Personalnummer
Question 3 · Single choice · 30s · 1 pt
Wer ist der Verantwortliche (titolare del trattamento)?
Wer die Daten tatsächlich in das Verwaltungsprogramm eingibt
Die Datenschutzbehörde (Garante)
Die Person, auf die sich die Daten beziehen
Wer über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet
Question 4 · Single choice · 30s · 1 pt
Welche Rolle hat die externe Kanzlei, die für das Unternehmen die Lohnabrechnungen erstellt?
Auftragsverarbeiter (responsabile del trattamento), bestellt durch Vertrag oder anderes Rechtsinstrument
Aufsichtsbehörde
Betroffene Person
Eigenständiger Verantwortlicher, ohne jede Vereinbarung
Question 5 · Single choice · 30s · 1 pt
Was bedeutet der Grundsatz der Datenminimierung?
Es werden möglichst viele Daten für alle Fälle erhoben
Die Zahl der Beschäftigten, die den Computer nutzen, wird verringert
Die Daten werden möglichst lange aufbewahrt
Es werden nur Daten verarbeitet, die dem Zweck angemessen und erheblich sind und auf das notwendige Maß beschränkt bleiben
Question 6 · Single choice · 30s · 1 pt
Auf welcher Rechtsgrundlage verarbeitet der Arbeitgeber die Daten des Beschäftigten, um das Gehalt zu zahlen?
Die Einwilligung des Beschäftigten, jederzeit widerrufbar
Der Schutz lebenswichtiger Interessen des Beschäftigten
Die Erfüllung des Arbeitsvertrags und gesetzliche Pflichten
Das berechtigte Interesse des Softwareanbieters
Question 7 · Single choice · 30s · 1 pt
Innerhalb welcher Frist meldet der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten (data breach) der Datenschutzbehörde (Garante)?
Innerhalb von 30 Tagen
Innerhalb von 72 Stunden, nachdem sie ihm bekannt wurde, wenn die Verletzung ein Risiko für die Personen darstellt
Sie muss nie gemeldet werden
Innerhalb eines Jahres
Question 8 · Single choice · 30s · 1 pt
Du hast einem Kunden versehentlich eine Datei mit Daten anderer Kunden geschickt. Was tust du?
Du löschst die E-Mail aus deinen gesendeten Elementen
Du meldest es sofort der Ansprechperson für Datenschutz oder dem Datenschutzbeauftragten (DPO) gemäß betrieblichem Verfahren: Es ist eine mögliche Datenschutzverletzung
Du sagst nichts und hoffst, dass er die Datei nicht öffnet
Du bittest den Kunden, sie zu löschen, und meldest es niemandem
Question 9 · Single choice · 30s · 1 pt
Innerhalb welcher Frist muss einer betroffenen Person geantwortet werden, die ihre Rechte ausübt (Auskunft, Berichtigung, Löschung)?
Innerhalb eines Jahres
Innerhalb von 72 Stunden
Innerhalb eines Monats, in komplexen Fällen um zwei Monate verlängerbar
Es gibt keine Frist
Question 10 · Single choice · 30s · 1 pt
Wie hoch können die höchsten Geldbußen nach der DSGVO ausfallen?
1 % des Nettogewinns
20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
5.000 Euro
100.000 Euro
Question 11 · Single choice · 30s · 1 pt
Welche ist die italienische Aufsichtsbehörde für den Schutz personenbezogener Daten?
Die ANAC
Das INPS
Die Datenschutzbehörde (Garante per la protezione dei dati personali)
Die AGCOM
Question 12 · True / False · 20s · 1 pt
Vor- und Nachname eines Kollegen in einer betrieblichen E-Mail sind kein personenbezogenes Datum.
Richtig
Falsch
Question 13 · Single choice · 30s · 1 pt
Du erhältst eine dringende E-Mail vom «IT-Support», die dich auffordert, über einen Link dein Passwort einzugeben. Was tust du?
Du leitest sie an Kollegen weiter, um zu erfahren, ob sie echt ist
Du antwortest auf die E-Mail und fragst, ob sie echt ist
Du klickst und gibst das Passwort ein, wenn das Logo wie das des Unternehmens aussieht
Du klickst nicht und meldest sie der IT über die offiziellen Kanäle
Question 14 · Multiple choice · 45s · 1 pt
Welche Verhaltensweisen schützen personenbezogene Daten im Büro? (2 Antworten)
Unterlagen mit personenbezogenen Daten am Ende des Tages in verschlossenen Schränken verwahren
Unterlagen mit Daten ungeschreddert in den Papierkorb werfen
Das Passwort mit vertrauenswürdigen Kollegen teilen
Den Bildschirm sperren, wenn man den Arbeitsplatz verlässt
Question 15 · Single choice · 30s · 1 pt
Beschäftigte, die personenbezogene Daten unter der Aufsicht des Verantwortlichen verarbeiten…
dürfen die Daten nach eigenem Ermessen verwenden
müssen sich bei der Datenschutzbehörde (Garante) registrieren
werden automatisch zu gemeinsam Verantwortlichen
müssen vom Verantwortlichen befugt und angewiesen sein
How to use it
Copy the quiz into your free account, edit it if needed and run it live: players join from their phones with a code or a QR code, no app needed. The correct answers are not published here: you see them in your copy.